Analiza ryzyka jako fundament procesu zarządzania bezpieczeństwem systemów informatycznych w bankowości

• Autorzy: Dariusz Wawrzyniak
• Języki publikacji: PL

Abstrakty

Artykuł przedstawia oczywiście jedynie niektóre aspekty związane z problematyką analizy ryzyka informatycznego w bankowości. Należy również podkreślić, że wszelkie formalne procedury przeprowadzania analizy ryzyka nie spełnią swojego zadania, jeżeli nie będą poparte wiedzą i doświadczeniem ekspertów, a także pełnym zaangażowaniem osób zajmujących kierownicze stanowiska w banku. Omawiana problematyka jest także ciągle niewystarczająco usystematyzowana w przepisach prawnych obowiązujących w naszym kraju. Wraz jednak z ich zmianami należy oczekiwać, że zarządzanie bezpieczeństwem systemów informatycznych zajmie należne sobie miejsce, zarówno w teorii, jak i praktyce. (fragment tekstu)

Słowa kluczowe

PL

Zarządzanie bezpieczeństwem; Systemy informatyczne w bankach; Analiza ryzyka; Materiały konferencyjne

EN

Safety management; Bank information systems; Risk analysis; Conference materials

• Czasopismo: Prace Naukowe Akademii Ekonomicznej we Wrocławiu
• Rocznik: 1999
• Numer: nr 828 Zastosowania rozwiązań informatycznych w bankowości
• Strony: 341--351

Twórcy

autor

Dariusz Wawrzyniak

• Akademia Ekonomiczna we Wrocławiu

Bibliografia

• Andrukiewicz E., Wybór strategii zarządzania ryzykiem w procesie planowania zabezpieczeń, [w:] II Krajowa Konferencja Zastosowań kryptografii Enigma '98, Warszawa 1998.
• Bramlage J.L., A New Paradigm For Performing Risk Assessment, Computer Associates International Inc., 1998.
• Caelli W., Longley D., Sham U., Information Security Handbook, Macmillan Press Ltd, 1994.
• Finne T., A Conceptual Framework for Information Security Management, [w:] "Computers & Security" nr 17 (1998), Elsevier Science Ltd., Oxford, 1998.
• Kusina B., Analiza ryzyka wstępem do projektowania bezpieczeństwa teleinformacyjnego firmy, [w:] III Krajowa Konferencja Zastosowań kryptografii Enigma '99, Warszawa 1999.
• PN-I-02000 - Polska norma - Technika informatyczna - Zabezpieczenia w systemach informatycznych - Terminologia, 1997.
• Pursall K.R., Computer Risk Manager, Elsevier Science Publishers Ltd, 1992.
• Rekomendacja D dotycząca ryzykami towarzyszącymi systemom informatycznym i telekomunikacyjnym używanym przez banki - Biuletyn Bankowy - 1997.
• Smith M.R., Commonsense Computer Security, McGraw-Hill Book Company Ltd., 1989.